(3) Politica stabilește procesul de diligență pentru selectarea și evaluarea potențialilor furnizori terți de servicii TIC și precizează care dintre următoarele elemente urmează să fie utilizate pentru atingerea nivelului necesar de asigurare cu privire la performanța furnizorului terț de servicii TIC:
|
(a)
|
audituri sau evaluări independente efectuate de entitatea financiară sau în numele acesteia;
|
|
(b)
|
utilizarea rapoartelor de audit independente întocmite la cererea furnizorului terț de servicii TIC;
|
|
(c)
|
utilizarea rapoartelor de audit întocmite de funcția de audit intern a furnizorului terț de servicii TIC;
|
|
(d)
|
utilizarea certificărilor adecvate ale terților;
|
|
(e)
|
utilizarea altor informații relevante aflate la dispoziția entității financiare sau a altor informații furnizate de furnizorul terț de servicii TIC.
|